製品が抱えるセキュリティ上の問題（インシデント）の対処にあたる専門部隊「PSIRT」。その取組みを高度化するためにはどのような方法が考えられるでしょうか。「SBOMを活用した監視」「インシデント対応訓練」をはじめ、方法例を解説します。 #PSIRT #セキュリティ unitis.jp/articles/11449/

製品セキュリティに対応するための体制「PSIRT」。本記事では、製品ライフサイクルの上流（出荷前）にセキュリティの取り組みを加える「シフトレフト」の取り組み例を解説します。 #PSIRT #シフトレフト unitis.jp/articles/11447…

製品セキュリティに対応するための体制「PSIRT」。その取り組みを円滑に運用するために必要とされる人材について、「対外・社内調整人材」「解析技術人材」「品質評価人材」という3つのタイプに分けて紹介します。 #PSIRT #セキュリティ unitis.jp/articles/10801/

製品セキュリティに対応するための体制「PSIRT」。本記事では「脆弱性情報の管理」「インシデント対応プロセスの明確化」「HW/SWコンポーネント管理」をはじめ、PSIRTの取り組みを円滑に運用するために備えるべき、5つの機能を紹介します。 #PSIRT #セキュリティ unitis.jp/articles/10771/

製品セキュリティに対応するための体制「PSIRT」は、具体的にどのような役割を果たすべきなのでしょうか。本記事では、PSIRTとしてまず備えておきたい「製品の脆弱性対応」に関する機能について、「検知－対応－復旧」の流れに沿って解説します。 #PSIRT #セキュリティ unitis.jp/articles/10452/